JNSA主催セミナー（2012年度）

【午前の部】「我が国における信頼基盤の連携に向けて」

PKIは現在、様々な情報通信基盤の信頼の要として利用されています。例えば、インターネット上の通信におけるTLS/SSLや、電子政府の電子申請等で利用される電子署名法に準拠した証明書による電子署名、e文書法等で要求される時刻証明のためのタイムスタンプ等があります。我が国において、これらのPKIは、それぞれ別々の目的や成り立ちがあり、現在は、似て非なるフレームワークで、構築、運用されています。

しかし、今後は様々な分野において情報連携が求めらており、この情報連携を実現するうえで整合性の取れた信頼基盤構築のフレームワークが重要になると考え、そのため、これらのPKIにおいても制度的に整合性をもったフレームワーク作りが望まれます。

本セッションでは、PKIに関連した団体の活動を紹介すると共に、パネルディスカションでは日本社会における信頼基盤の連携を確立するため、各団体でどのような連携をはかっていくか議論します。

【午後の部】「PKIへの攻撃とその対応」

近年、PKIへの攻撃が顕著になっています。例えば、以下の事例があります。
　・2011年3月Comodo事件：9件の証明書が不正発行
　・2011年8月DigiNotar事件：500以上の証明書が不正発行
　・2012年5月に発覚したFlame Malware

これらの事例では、不正な証明書発行やX.509証明書の偽造等、PKIへの攻撃が行われています。こうして不正に取得された証明書は、Flameで見られるように複雑で高度な攻撃を行うために使われています。これらの事例はたまたま発覚されたに過ぎず、水面下ではもっと多くの攻撃が準備されている可能性もあります。

また、SSL/TLS、SSHなどのセキュリティプロトコルで利用されている証明書を広く収集して様々な分析が行われています。今年8月にはUSENIX Security SymposiumおよびCRYPTOにて収集された公開鍵の多くが意図せず他のサイトと秘密鍵を共有している問題が指摘されました。この問題は正しく鍵生成を行っていないことに起因し、もちろん攻撃の糸口に利用される可能性があります。

PKIが攻撃されるのは、現在の世の中において、PKIの仕組みが、世の中の信頼の起点として組み込まれていることに他なりません。PKIは、情報化社会の基盤技術ですが、このPKIを代替する技術は考えられず、今後の社会においても信頼の起点であり続ける必要があります。そのためには今後の攻撃に耐えうる技術・運用方法を確立する必要があります。

本セッションでは、
　・ これらの事件の内容を、その背景も含め正確に理解し
　・ 今後の考えられる攻撃を考察し
　・ 今後の中長期的な対策について議論します。